HeimWall

HeimWall은 실제 검증기를 갖춘 손으로 쓴 47개 규칙으로 탐지를 로컬에서 실행한다. 네트워크 호출도 모델도 관여하지 않으므로 탐지 중에 프롬프트 내용이 기기를 벗어나지 않는다. 규칙이 일치하면 값은 실제 기밀이 아니라 해시된 자리표시자로 저장되어, 자격 증명이 벤더 데이터베이스에 들어가지 않는다.

대부분의 네이티브 제어는 자기 도구만 지켜보므로 도구 전반의 신호를 맡는 주체가 없다. HeimWall은 단일 메뉴 막대 에이전트에서 Cursor, Claude Code, Copilot, ChatGPT Desktop, Windsurf의 입력창을 읽는다. 팀이 이걸 고르는 주된 이유다. Cursor 보안과 Claude Code, Copilot의 프롬프트 관측성이 다섯 개의 따로 떨어진 로그가 아니라 한곳에 모인다. 그래서 뭘 얻나? 단일 진실 공급원, 그게 전부다.

에이전트는 입력 내용을 관찰하고 클립보드를 지켜보지만, 사용자와 AI 도구 사이에 끼어들지 않는다. 아무것도 차단되지 않는다. 느려질 것도, 우회할 것도 없다. 차단 기반 DLP는 실제 작업을 방해하기 시작하는 순간 꺼지기 쉬워서 이 점이 중요하다. 문장 중간에 반항하는 도구를 누가 원하겠나.

각 조직은 갱신과 삭제를 거부하는 테이블 위에 자기만의 해시 체인을 갖는다. 표시된 사건마다 시각, 엔지니어, 도구, 범주, 심각도, 마스킹한 값의 건수를 담은 항목이 추가된다. 프롬프트가 유출되지 않았음을 증명할 필요가 생기면 그 기록이 증거가 된다.

관리자는 범주를 보고, 텍스트는 절대 보지 않는다. 한 행에는 범주, 심각도, 도구, 엔지니어와 마스킹된 값의 건수가 나온다. 이 설계는 경영진에게 신호를 유용하게 유지하면서 원문 프롬프트를 가린다. 제품이 중심에 둔 "감시가 아니라 신호"라는 발상 그대로다.

원문 프롬프트로 가는 유일한 길은 일부러 걷기 어렵게 만들어졌다. 조사 모드는 2차 인증, 서면 사유, 담당 엔지니어 알림, 24시간 만료를 요구하고, 모든 단계가 해시 체인에 추가된다. 가벼운 열람이 아니라 진짜 사고를 위해 존재한다.

약관은 HeimWall에서 나온 신호를 성과 평가, 승진, 보상 결정에 쓰는 것을 금지한다. 기술적 통제가 아니라 정책 약속이지만, 보안 도구가 감시 도구로 변할까 걱정하는 팀에게는 의미 있는 약속이다.